Время перерыва в предоставлении услуг по осуществлению онлайн-платежей не должно превышать 30 минут/время.

(Chinhphu.vn) - Общее время перерыва в предоставлении всех платежных услуг и услуг посредничества онлайн-платежей не должно превышать 4 часов в год, время перерыва в предоставлении услуг не должно превышать 30 минут, за исключением случаев форс-мажора или технического обслуживания и модернизации системы, о которых было сообщено за 3 дня.

Общее время перерыва в предоставлении всех платежных услуг и услуг посредничества онлайн-платежей не должно превышать 0,4 часа/год, время перерыва в обслуживании не должно превышать 30 минут/час...

Государственный банк Вьетнама разрабатывает циркуляр о внесении изменений и дополнений в ряд статей циркуляра № 15/2024/TT-NHNN от 28 июня 2024 года управляющего Государственного банка Вьетнама, регулирующего предоставление услуг безналичных платежей.

Статья 19 Циркуляра № 15/2024/TT-NHNN определяет обязанности поставщиков платежных услуг:

1. Уведомлять и консультировать клиентов по использованию предоставляемых ими платежных услуг; оперативно реагировать или рассматривать вопросы и жалобы организаций и лиц, пользующихся платежными услугами, в рамках своих обязанностей и полномочий.

2. Осуществлять платежные операции оперативно, безопасно и точно в соответствии с договорами с организациями и частными лицами, пользующимися платежными услугами; публично публиковать тарифы на платежные услуги.

3. Поставщики платежных услуг обязаны оперативно исправлять ошибки и неточности в платежных операциях в случаях несоблюдения ими требований к платежным поручениям организаций и лиц, пользующихся платежными услугами; а также обязаны взаимодействовать с соответствующими поставщиками платежных услуг для возврата ошибочно переведенных или излишне перечисленных сумм при осуществлении платежных операций в соответствии с положениями законодательства.

4. Поставщики платежных услуг обязаны соблюдать положения законодательства об электронных транзакциях и об обеспечении безопасности, защиты и управления рисками при банковских операциях. Разработать механизмы управления рисками: выявлять риски, классифицировать виды рисков, возникающих для каждого типа предоставляемых услуг, обеспечивать безопасность и целостность и точность данных, связанных с транзакциями, принимать меры по оценке, контролю, предотвращению рисков и соблюдать положения законодательства.

5. Поставщики платежных услуг обязаны уведомлять и предупреждать клиентов о необходимости распознавать и избегать рисков при использовании платежных услуг и соблюдать положения договора, заключенного с поставщиком платежных услуг; информировать организации и отдельных лиц, пользующихся платежными услугами, об обязанности самостоятельно обеспечивать безопасность информации о счетах, других идентификационных данных и электронных средств, используемых при оплате, во избежание эксплуатации, мошенничества и обмана.

6. Поставщики платежных услуг обязаны принимать меры по идентификации клиентов, контролировать, выявлять и сообщать о крупных транзакциях, электронных денежных переводах и подозрительных транзакциях компетентным государственным органам в соответствии с законом о борьбе с отмыванием денег и другими соответствующими правовыми положениями.

7. Поставщики платежных услуг должны нести ответственность за возмещение ущерба, причиненного по их вине, в соответствии с положениями закона.

8. Поставщики платежных услуг несут ответственность за применение мер и решений, обеспечивающих проверку и сопоставление информации о проверочных данных клиентов во время платежных транзакций.

9. Поставщики платежных услуг обязаны на основании положений настоящего Циркуляра и соответствующих правовых положений разрабатывать внутренние процедуры по предоставлению услуг безналичных платежей в своих подразделениях и нести юридическую ответственность за внутренние процедуры своих подразделений.

10. Выполнять другие обязанности, предписанные настоящим Циркуляром и соответствующими правовыми положениями.

Государственный банк заявил, что Закон о кредитных организациях 2024 года устанавливает: Пункт 5, Статья 10 – Обязанности кредитных организаций и филиалов иностранных банков по защите прав клиентов: «5. Публично объявлять официальное время проведения операций. В случае приостановки операций в одном или нескольких местах проведения операций в официальное время проведения операций или приостановки операций электронным способом, не менее чем за 24 часа до времени приостановки операций кредитные организации и филиалы иностранных банков обязаны разместить информацию о приостановке операций в месте проведения операций или на электронной информационной странице кредитной организации или филиала иностранного банка...»

Статья 14. Обеспечение безопасности данных и непрерывности деятельности: «Кредитные организации и филиалы иностранных банков обязаны обеспечивать безопасность информационных систем, безопасность данных и непрерывность деятельности в соответствии с постановлениями Председателя Государственного банка и другими соответствующими правовыми нормами».

Закон «О сетевой информационной безопасности» в пункте 1 статьи 3 гласит: «1. Сетевая информационная безопасность – это защита информации и информационных систем в сети от несанкционированного доступа, использования, раскрытия, прерывания, изменения или уничтожения в целях обеспечения целостности, конфиденциальности и доступности информации».

Циркуляр 41/2024/TT-NHNN устанавливает порядок надзора и осуществления контроля за важными платежными системами и деятельностью по предоставлению услуг посредничества в сфере платежных операций, как предписано в пункте 2 статьи 17: «2. Поставщики услуг посредничества в сфере платежных операций обязаны незамедлительно предоставлять информацию в надзорный орган при обнаружении инцидента, который приводит к прерыванию деятельности по предоставлению услуг посредничества в сфере платежных операций более чем на 30 минут...».

Циркуляр 50/2024/TT-NHNN определяет безопасность предоставления онлайн-услуг в банковской сфере: Статья 16 определяет обязанности подразделения (кредитной организации, филиала иностранного банка, поставщика платежных услуг) по обеспечению бесперебойной работы. Пункт 2 статьи 17 гласит: Подразделение должно информировать клиентов об условиях соглашения о предоставлении и использовании услуг онлайн-банкинга, включая как минимум: c) Обязательство по обеспечению бесперебойной работы системы онлайн-банкинга, включая как минимум: время перерыва в обслуживании за один раз, общее время перерыва в обслуживании в течение одного года, за исключением случаев форс-мажора или технического обслуживания и модернизации системы, о чем уведомляет подразделение.

Циркуляр 09/2020/TT-NHNN от 21 октября 2020 года, регулирующий обеспечение безопасности информационных систем при проведении банковских операций, устанавливает: Пункт 4, Статья 5: Информационная система 3-го уровня – это информационная система, соответствующая одному из следующих критериев: б) Информационная система обслуживает ежедневные внутренние операции организации и не допускает простоя более 4 рабочих часов с момента простоя; в) Информационная система обслуживает клиентов, которым требуется круглосуточная работа, и не допускает простоя без предварительного планирования. Пункт Статья 49: Принципы обеспечения непрерывной работы «1. Организация должна выполнять следующие минимальные требования: а) Анализировать влияние и оценивать риски прерывания или простоя информационной системы;…».

Кроме того, в последнее время Государственный банк (Отдел платежей) получает отзывы от людей и клиентов, в которых говорится следующее: (i) некоторые банки/посредники в работе платежных приложений сообщали об ошибках, из-за которых они не могли войти в приложение или совершить транзакции, особенно в периоды пиковой нагрузки (праздники, Тет), что вызывало у клиентов чувство разочарования и неудобства, когда они не могли отсканировать QR-код для оплаты, или возникала перегрузка сети, а денежные операции приостанавливались, даже если со счета клиента были списаны средства, но получатель еще не получил их; (ii) некоторые банки не делали официальных заявлений, или решали проблему медленно, или проводили техническое обслуживание и модернизацию системы без предварительного уведомления.

По мнению Государственного банка, добавление положений о максимальном времени перерыва в предоставлении услуг онлайн-платежей/посреднических платежей необходимо для защиты прав клиентов и повышения ответственности поставщиков услуг на основе баланса технических требований, возможностей реализации и выгод для клиентов в качестве основы для добавления строгих мер и санкций за нарушения.

В большинстве стран максимальное время простоя составляет около 4 часов в год. В некоторых странах ЕС действуют более строгие требования, например, максимальное время простоя составляет 15 минут на один инцидент, банки обязаны иметь резервный план и резервную систему для обеспечения непрерывности обслуживания, а организации обязаны проводить периодические проверки и сообщать о состоянии системы. Санкции за нарушения: нарушение максимального времени простоя приведет к штрафам или отзыву лицензий на осуществление деятельности.

В некоторых странах также действуют аналогичные правила, например: (i) В Сингапуре максимальное время простоя составляет 4 часа в год . Банки обязаны проводить периодические проверки и отчитываться о состоянии системы. Организации обязаны иметь резервный план и резервную систему для обеспечения непрерывности обслуживания. (ii) В Китае максимальное время простоя составляет 4 часа в год. Организации обязаны проводить периодические проверки и отчитываться о состоянии системы.

В проекте Госбанк планирует добавить пункт 2а и пункт 2б статьи 19 Циркуляра № 15/2024/TT-NHNN. следующее:

2a. Поставщики платежных услуг и поставщики платежных посредников несут ответственность за реализацию мер по обеспечению бесперебойного и непрерывного предоставления платежных услуг и услуг посредничества в сфере платежей. Общее время перерыва в предоставлении всех платежных услуг и услуг посредничества в сфере онлайн-платежей не должно превышать 4 часов в год, а время перерыва в предоставлении услуг не должно превышать 30 минут, за исключением случаев форс-мажора или технического обслуживания и модернизации системы, о которых было сообщено за 3 дня.

2b. Поставщики платежных услуг и поставщики платежных посреднических услуг обязаны в течение 4 часов с момента обнаружения инцидента, вызывающего сбой в предоставлении платежных услуг или услуг платежного посредника более чем на 30 минут (включая случаи форс-мажора, технического обслуживания или модернизации системы, о которых было сообщено за 3 дня), сообщить об этом в Государственный банк в соответствии с Приложением 5 к настоящему Циркуляру. В течение 3 рабочих дней с даты устранения неполадок поставщики платежных услуг и поставщики платежных посреднических услуг обязаны направить полный отчет об инциденте в соответствии с Приложением 5 к настоящему Циркуляру.

Укажите минимальную информацию, необходимую для сопровождения операции по переводу денег

Кроме того, Государственный банк также планирует дополнить пункт 3а и пункт 3б статьи 19 циркуляра № 15/2024/TT-NHNN следующим образом:

3a. Поставщики платежных услуг несут ответственность за проверку и контроль законности и обоснованности платежных поручений, обеспечивая правильность отображения номера и имени платежного счета, указанных в соглашении об открытии и использовании платежного счета клиента, при совершении платежных операций и их полное отображение в платежных документах.

3б. При оказании услуг по авторизации платежей, услуг по переводу денежных средств через платежные счета или без открытия платежных счетов поставщик платежных услуг, обслуживающий плательщика, обязан предоставить поставщику платежных услуг, обслуживающему получателя, по его запросу минимальную информацию, касающуюся транзакции, включая:

а) Информация о плательщике, в том числе: наименование плательщика, номер платежного счета плательщика или номер транзакции (при отсутствии платежного счета), постоянный зарегистрированный адрес или идентификационный номер плательщика;

б) Информация о бенефициаре, в том числе: наименование бенефициара, номер платежного счета бенефициара или номер транзакции (при отсутствии платежного счета).

Государственный банк объяснил добавление пункта 3а следующим образом: «В действительности, имел место ряд случаев, когда банки, пользуясь разрешением клиентов использовать псевдонимы и прозвища (псевдонимы, прозвища) вместо номеров и наименований платёжных счетов, создавали наименования, схожие с названиями известных брендов, с целью совершения мошенничества и нарушения законодательства. Кроме того, использование псевдонимов и прозвищ при платёжных операциях может привести к риску ошибочных денежных переводов из-за неполного отображения номера и наименования счёта при оформлении платёжных поручений».

Ранее статьи 8 и 11 циркуляра № 46/2014/TT-NHNN от 31 декабря 2014 года, регулирующего безналичные платежные услуги, содержали положения о элементах платежных документов. В Многостороннем отчете по оценке Вьетнама за 2021 год Азиатско- Тихоокеанская группа по борьбе с отмыванием денег (АТГ) оценила Вьетнам как «соответствующий» по критерию рекомендации № 16.5. Отмена положений об информации, сопровождающей денежные переводы, может повлиять на рейтинг соответствия Вьетнама.

Четкое регулирование минимальной информации, сопровождающей транзакцию по переводу денежных средств, и обязанности предоставлять вышеуказанную информацию, с одной стороны, соответствует требованиям Рекомендации APG, а с другой — создает правовую основу для поставщиков платежных услуг, обслуживающих бенефициаров, запрашивать у поставщиков платежных услуг информацию о плательщике для обеспечения процесса проверки информации сторон, участвующих в транзакции.

Вышеуказанный проект запрашивается для комментариев на Электронном информационном портале Государственного банка Вьетнама.

Мудрость

Источник: https://baochinhphu.vn/thoi-gian-gian-doan-cung-ung-dich-vu-thanh-toan-truc-tuyen-khong-vuot-qua-30-phut-lan-102250715171759862.htm